티스토리

security21 님의 블로그

검색하기

블로그 홈

security21 님의 블로그

security21.tistory.com/m

security21 님의 블로그 입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[PC-19] 4. 보안관리 > 4.7 원격 지원을 금지하도록 정책 설정 점검내용) 원격 지원을 사용하지 않도록 설정하고 있는지 점검 보안위협) 원격 지원 기능이 활성화 되어 비인가자에게 원격에서의 접근이 허용될 경우, 시스템 제어 권한이 악용될 수 있음 판단기준) 양호 : 원격 지원이 “사용 안 함”으로 설정 되어 있는 경우 취약 : 원격 지원이 “사용”으로 설정 되어 있는 경우 점검 및 조치사례) 원격 지원 서비스 비활성화 ■ Windows XP, Windows 7, Windows 8.1, Windows 10Step 1) 윈도우키+영문자R 키 입력> 실행> “gpedit.msc” 입력> 컴퓨터 구성> 관리 템플릿> 시스템> 원격 지원gpedit.msc Step 2) “원격 지원 제공”을 “사용 안 함”으로.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-18] 2. 서비스 관리 > 2.6 브라우저 종료 시 임시 인터넷 파일 폴더의 내용을 삭제하도록 설정 점검내용) 브라우저 인터넷 옵션에 있는 고급 설정에 “브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 기능이 활성화 되어 있는지 점검 보안위협) 임시 인터넷 파일 폴더 내용을 삭제하지 않을 경우, 다른 계정에 저장된 임시 인터넷 파일 폴더를 통해 이메일 주소, 웹 사이트 접근 기록 등의 개인정보를 획득할 수 있음 ※ 임시 인터넷 파일: 웹페이지 방문 시 화면에 나타나는 웹페이지 파일이나 이미지, 플래시 등을 저장한 파일판단기준) 양호 : "브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 설정이 “사용”으로 설정되어 있는 경우 취약 : "브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 설정이 “사용”으로 설정되어 있지 않은 경우 점검 및 조치사례) .. 공감수 0 댓글수 0 2025. 3. 10.
[PC-17] 2. 서비스 관리 > 2.5 대상 시스템이 Windows 서버를 제외한 다른 OS로 멀티부팅이 가능하지 않도록 설정 점검내용) 사용자 PC에 하나의 OS만 설치되어 있는지 점검 보안위협) 멀티 부팅이 가능한 경우, 공격자는 해당 PC의 주요 OS이외에 다른 OS로 부팅하여 중요한 정보가 들어 있는 파일 시스템에 접근하여 주요 정보를 획득할 수 있음 ※ 멀티 부팅(Multi booting, 다중 시동): 한 대의 PC에서 2개 이상의 OS를 설치하는 것 을 말하며, PC 전원을 켤 때 시동할 OS를 선택할 수 있음. 멀티 부팅은 개발, 테스트 목적을 위해 여러 운영 체제를 돌리려고 하는 소프트웨어 개발자들이 많이 사용하며, 한 대의 PC에 이러한 시스템을 갖춤으로써 하드웨어 비용을 크게 낮출 수 있을 뿐만 아니라 새로운 운영 체제를 "별도의 포맷, 다시 설치 과정 없이" 사용할 수 있다는 장점이 있음 판단기준) 양.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-16] 2. 서비스 관리 > 2.4 파일 시스템을 NTFS 포맷으로 설정 점검내용) 하드 디스크의 파일 시스템이 NTFS를 사용하고 있는 지를 점검보안위협) FAT32 파일 시스템을 사용하는 경우, 사용자의 컴퓨터에 액세스하는 사람은 누구나 컴퓨터 안에 있는 파일을 읽을 수 있으므로, 중요 파일에 접근할 수 없는 비인가자가 주요 정보를 유출할 수 있음 기존에 FAT 파일 시스템을 사용하다가 NTFS로 변환하기 위해서는 convert.exe 명령을 사용할 수 있지만 FAT 파일 시스템으로 운영 중 변환해야 하는 경우 Default ACL이 적용되지 않으므로 가능한 초기 설치 시 NTFS 파일 시스템을 선택하는 것을 권장함 ※ ACL: 프로세스가 시스템이나 파일에 읽기, 쓰기, 실행 등의 접근 여부를 허가하거나 거 부하는 기능 ※ NTFS, FAT32 파일 시스템 비교: FAT.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-15] 1. 계정관리 > 1.3 복구 콘솔에서 자동 로그온을 금지하도록 설정 점검내용) 윈도우 복구 콘솔 자동 로그인 설정이 허용되어 있는지 점검보안위협) 윈도우 복구 콘솔(Recovery Console) 자동 로그온 설정은 시스템 액세스 허가 전 Administrator 계정의 암호 제공 여부를 결정하는 것으로 이 옵션을 사용 하면 비인가자의 경우에도 복구 콘솔을 이용해 관리자 권한으로 시스템에 자동으로 로그온 할 수 있음 ※ 복구 콘솔(Recovery Console): 윈도우 2000, 윈도우 XP, 윈도우 서버 2003 운영체제의 기능 가운데 하나로 윈도우가 그래픽 사용자 인터페이스(GUI)가 나타날 때까지 시동이 되지 않는 상황에서 관리자들이 복구할 수 있게 하는 것이 주된 기능임. 이 콘솔을 통해 관리자들이 명령줄 인터페이스를 이용하여 제한된 영역의 작업을 수행할 수 있.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-14] 4. 보안관리 > 4.6 PC 내부의 미사용(3개월) ActiveX 제거 점검내용) 장기간(3개월) 사용하지 않은 ActiveX 존재 여부 점검 보안위협) 장기간 사용하지 않은 ActiveX 가 존재하고 있을 때 해당 ActiveX 에 취약점이 존재하는 경우, 악의적인 사용자가 이를 악용하여 시스템 해킹을 진행할 수 있음※ 액티브X(ActiveX): 마이크로소프트사가 개발한 재사용 가능한 객체 지향적인 소프트 웨어 구성요소 개발에 사용되는 기술로 인터넷 사이트로부터 다운로드 받은 콘텐츠 들을 이용하는 동영상 시청, 금융결제 등을 사용하는데 이용됨 판단기준) 양호 : 설치된 ActiveX를 주기적(매달 1번 권고)으로 점검하고 불필요한 ActiveX를 삭제하는 경우 취약 : 설치된 ActiveX에 대한 주기적인 점검 및 삭제가 이루어지지 않는 경우 .. 공감수 0 댓글수 0 2025. 3. 10.
[PC-13] 4. 보안관리 > 4.5 CD, DVD, USB메모리 등과 같은 미디어의 자동실행 방지 등 이동식 미디어에 대한 보안대책 수립 Step 1) 시작> 설정> 제어판> 관리도구> 서비스 (시작> 실행> “gpedit.msc” 입력> 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> 자동 실행 정책) Step 2) “자동 실행 사용 안 함” 정책을 “사용-모든 드라이브”로 설정"자동 실행 끄기" 정책이 구성되지 않음으로 설정되어 있음 사용으로 변경 설정 완료 Step 3) 레지스트리 값으로 설정하는 방법1. 시작> 실행> “regedit” 입력 2. 레지스트리 경로로 이동 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer 3. 설정 값 입력 regedit 위 가이드 처럼 설정 값 입력 Step 4) 제어판에서 자동 실행 기능 설정- 시작>.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-12] 4. 보안관리 > 4.4 화면보호기 대기 시간을 5~10분으로 설정 및 재시작 시 암호로 보호하도록 설정 점검내용) 화면보호기 대기 시간 및 화면보호기 재시작 시 암호 설정 여부 점검 보안위협) 화면보호기가 작동하지 않거나 재시작 시 암호를 설정하지 않는다면, 사용자 가 자리를 비운 사이 임의의 사용자가 해당 시스템에 접근하여 중요 정보를 유출하거나, 악의적인 행위를 통해 시스템 운영에 악영향을 미칠 수 있음※ 악의적인 행위: 시스템 파일 또는 시스템 폴더 삭제, 응용프로그램 폴더 삭제 등 판단기준) 양호 : 화면보호기 설정(대기시간 10분 이하) 및 암호로 보호가 설정되어 있는 경우 취약 : 화면보호기 설정(대기시간 10분 초과) 및 암호로 보호가 설정되어 있지 않은 경우 점검 및 조치사례) 화면보호기 설정 및 암호화 보호 설정 ■ Windows 10Step 1) 시작(또는 .. 공감수 0 댓글수 0 2025. 3. 10.
[PC-11] 4. 보안 관리 > 4.3 OS에서 제공하는 침입차단 기능 활성화 점검내용) 시스템의 방화벽 기능이 활성화되어 있는지 점검보안위협) 방화벽 기능이 비활성화되어 있을 경우, 외부 및 내부의 접근통제가 되지 않아 유해 정보가 유입되거나 시스템 사용자의 파일이나 폴더가 외부로 유출될 위험이 존재함 ※ 방화벽: 인터넷 또는 외부 네트워크에서 유입되는 트래픽을 통제하는 솔루션으로써 외 부의 불법 침입으로부터 내부의 정보 자산을 보호하고 외부로부터 유해정보 유입을 차 단하기 위한 정책과 이를 지원하는 하드웨어와 소프트웨어를 총칭함 판단기준) 양호 : Windows 방화벽 “사용”으로 설정되어 있는 경우 또는 유·무료 기타 방화벽을 사용하고 있는 경우 취약 : Windows 방화벽 “사용 안 함”으로 설정되어 있는 경우 또는 유·무료 기타 방화벽을 사.. 공감수 3 댓글수 1 2025. 3. 10.
[PC-10] 4. 보안 관리 > 4.2 바이러스 백신 프로그램에서 제공하는 실시간 감시 기능 활성화 점검내용) 시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시 기능이 적용되어 있는지 점검보안위협) 백신 프로그램의 실시간 감시 기능이 적용되어 있지 않을 경우, 악성코드에 대해 실시간 감지가 이루어지지 않아 시스템 사용자가 인터넷(이동식 저장 매체 포함)을 통한 파일 다운로드나 실행 시 악성코드가 감염될 위험이 존재함판단기준) 양호 : 복잡성을 만족하는 패스워드 정책이 설정되어 있는 경우 취약 : 백신이 설치되어 있지 않거나, 실시간 감시 기능이 비활성화 되어 있는 경우 점검 및 조치사례) 백신을 설치하고 실시간 감시 기능을 활성화함 Step 1) 백신의 실시간 감시 기능 활성화 ■ Windows 10 (Windows Defender 사.. 공감수 1 댓글수 1 2025. 3. 10.
[PC-09] 4. 보안 관리 > 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트 점검내용) 시스템에 백신이 설치되어 있는지 점검 설치된 백신이 주기적으로 자동 업데이트되도록 설정되어 있는지 백신의 환경 설정 점검 보안위협) 백신이 설치되지 않았거나, 백신이 설치되었어도 주기적으로 최신 업데이트가 이루어지지 않았을 경우 악성코드(바이러스, 웜, 랜섬웨어, 스파이웨어 등)의 감염이 발생하여 시스템의 중요한 파일이나 폴더의 유출 및 삭제가 발생할 위험이 존재함 ※ 바이러스(Virus): 바이러스는 스스로를 복제하려는 명백한 의도를 갖고 만들어진 코드 사용을 통해 호스트 프 로그램에 침투하여 컴퓨터 사이에서 확산을 시도함. 호스트가 실행되면 바이러스도.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-08] 3. 패치관리 > 3.3. MS-Office, 한글, 어도비 아크로뱃 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용 점검내용) 운영체제에 설치된 응용프로그램(MS-Office, 한글, 어도비, 아크로뱃 등)의 최신 보안패치가 되어 있는지 점검보안위협) 응용프로그램의 최신 보안 패치가 이루어지지 않아 응용프로그램의 취약점이 존재할 경우 비인가자가 공격(익스플로잇)을 통해 시스템 접근 권한을 획득 할 수 있는 위험이 존재함판단기준) 양호 : 설치된 응용 프로그램의 최신 패치가 적용되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우 취약 : 설치된 응용 프로그램의 최신 패치가 적용되어 있지 않거나 내부적으로 관리 절차가 수립되어 있지 않은 경우점검 및 조치사례) 설치된 응용 프로그램의 최신 보안 패치 적용 ■ Windows XP, Windows 7,.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-07] 3. 패치관리 > 3.2 최신 서비스팩 적용 점검내용) 시스템에 최신 서비스팩이 적용되어 있는지 점검보안위협) 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있음 ※ 서비스 팩: 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지 ※ 익스플로잇: 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 프로그램 ※ https://www.microsoft.com/ko-kr/software-download/windows10: Windows 10 업데이 트 다운로드 링크 판단기준) 양호 : 최신 서비스팩이 적용 되어 있고 내부적으로 관리 절차를 수립하여.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-06] 3. 패치 관리 > 3.1 HOT FIX 등 최신 보안패치 적용 점검내용) 시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검보안위협) HOT Fix 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능해짐 ※ Hot Fix: 즉시 교정되어야만 하는 주요한 취약점(주로 보안과 관련)을 패치하기 위해 배 포되는 프로그램으로 서비스팩이 발표된 이후 패치가 추가될 필요가 있을 때 별도로 발표됨 ※ 업데이트(Update): 문제를 예방 또는 해결하거나 컴퓨터 작동 방식을 향상시키거나 컴퓨팅 경험을 향상시킬 수 있도록 추가되는 소프트웨어를 말함 ※ https://technet.microsoft.com/ko-kr/security/advisory: 게시 또는 업데이트된 모든 보안 권고 내용.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-05] 2. 서비스 관리 > 2.3 Windows Messenger(MSN, .NET 메신서 등)와 같은 상용 메신저의 사용 금지 점검내용) 사용자 PC에서 상용 메신저를 사용하고 있는지를 점검보안위협) 일반 사용자 PC에서 메신저 차단을 하지 않을 경우, 메신저를 통해 주요 정보가 유출되거나, 악성코드가 유입될 가능성이 있음 ※ 메신저(Messenger): 인터넷을 통해 실시간으로 대화를 나눌 수 있는 서비스. ※ 악성코드: 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭 ※ 상용메신저: 네이트온, 카카오톡 PC 버전, skype 같은 메신저 프로그램판단기준) 양호 : Windows Messenger가 실행 중지된 상태이거나 상용 메신저가 설치되지 않은 경우 취약 : Windows Messeng.. 공감수 0 댓글수 0 2025. 3. 10.
[PC-04] 2.서비스 관리 > 2.2 불필요한 서비스 제거 점검내용) 사용하지 않는 서비스나 디폴트로 설치되어 실행되고 있는 서비스가 있는지 점검 보안위협) 실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함 불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함판단기준) 양호 : 일반적으로 불필요한 서비스(아래 목록 참조)가 중지되어 있는 경우 취약 : 일반적으로 불필요한 서비스(아래 목록 참조)가 구동 중인 경우 점검 및 조치사례) 불필요한 서비스 중지 Step 1) 제어판> 관리 도구> 서비스> 해당 서비스 선택> 속성 (시작> 실행> “.. 공감수 0 댓글수 0 2025. 3. 7.
[PC-03] 2. 서비스 관리 > 2.1 공유폴더 제거 점검내용) 기본 공유 폴더(C$, D$, Admin$), 미사용 공유폴더가 존재하는지 점검하고 공유 폴더를 사용하는 경우 공유 폴더 접근 권한에 “Everyone“이 존재하거나 접근을 위한 암호가 설정되어 있는지 점검한다보안위협) 시스템 기본 공유 폴더의 경우 기본 드라이브를 개방해놓고 사용하는 것과 동일하다(예 : 실행창 -> \\192.168.16.xxx\C$ 으로 C드라이브 접근 가능) 접근권한이 Everyone으로 설정된 공유 폴더는 정보 유출 및 악성코드 유포의 접점이 될 수 있다판단기준) 양호 : 불필요한 공유 폴더가 존재하지 않거나 공유폴더에 접근권한 및 암호가 설정되어있는 경우 취약 : 불필요한 공유 폴더가 존재하거나 접근권.. 공감수 0 댓글수 0 2025. 3. 5.
[PC-02] 1. 계정관리 > 1.2 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정 점검내용) 패스워드 설정 정책이 복잡성을 만족하는지 확인한다.보안위협) 안전한 패스워드(*패스워드 설정 기준 참조)를 사용함으로써 무작위 대입 공격, 사전공격 등 패스워드 탈취 목적의 공격에 대한 대비를 목적으로 함* 무작위 대입 공격(Brute Force Attack) : 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말한다.* 사전 공격(Dictionary attack): 사전에 있는 단어를 입력하여 암호를 알아내거나 해독하는 컴퓨터 공격법판단기준) 양호 : 복잡성을 만족하는 패스워드 정책이 설정되어 있는 경우 취약 : 암호를 사용하지 않거나, 추측하기 쉬운 문자조합으로 이루어진 짧은 자릿수의 패스워드를 사용하는 경우 점검 및 조치사례).. 공감수 0 댓글수 0 2025. 3. 5.
[PC-01] 1. 계정관리 > 1.1 패스워드의 주기적 변경 점검내용) 최대 암호 사용 기간이 “90일” 이하로 설정되어 있는지 점검점검목적) 패스워드를 주기적으로 변경하여 암호 크래킹의 가능성을 낮추고, 불법으로 획득한 암호의 무단 사용을 방지하고자 함보안위협) 동일한 패스워드를 변경하지 않고 오랫동안 사용할 경우 유출이나 무차별 대입공격에 당할 가능성이 높고 이전에 사용하던 패스워드를 재사용한다면 비밀번호 추측 공격에 의해 계정을 탈취당할 우려가 있음 판단기준) 양호 : 최대 암호 사용 기간이 “90일”이하로 설정되어 있는 경우 취약 : 암호 사용 기간이 “제한 없음“이거나 “90일“을 초과하여 설정되어 있는 경우 점검 및 조치사례) 최대 암호 사용 기간 "90일" 설정 .. 공감수 0 댓글수 0 2025. 3. 5.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.